Береги дступ к root с молоду...

OpenAI превратила поиск уязвимостей в ядре Linux в почти промышленный конвейер: система сама находила подозрительные участки кода, воспроизводила ошибки, создавала эксплойты и предлагала исправления.

OpenAI — A thousand fewer paths to root.

Из 2,8 млн проверенных строк кода система воспроизвела 1 724 уязвимости и подготовила 1 169 работающих сценариев локального повышения привилегий. После объединения повторяющихся вариантов осталось 948 уникальных уязвимостей, позволяющих непривилегированному локальному пользователю получить root-доступ.

Самое интересное здесь даже не количество находок, а изменение масштаба работы. Исследование безопасности, которое раньше требовало отдельного расследования для каждой ошибки, превращается в повторяемый автоматизированный процесс. Бутылочное горлышко ожидаемо сместилось, теперь очередь за проверкой результатов, расстановкой приоритетов и скоростью подготовки исправлений.